Como evitar a falsificação de endereços com DMARC, SPF e DKIM?
Com a crescente dependência da tecnologia e da Internet, as ameaças à cibersegurança tornaram-se mais sofisticadas e manifestam-se de várias formas, como a falsificação de endereços, o phishing, malware ataques de malware, pirataria informática e muito mais.
Não é de surpreender que o actual ecossistema digital esteja repleto de tácticas e estratégias maliciosas para contornar as estruturas de privacidade e segurança de empresas, organizações governamentais e indivíduos. De todas estas abordagens, a falsificação de endereços, em que os piratas informáticos utilizam formas enganosas de se fazerem passar por remetentes de correio electrónico legítimos, é a mais comum.
Neste blogue, veremos como a falsificação de endereços pode prejudicar as empresas e como o SPF, o DKIM e o DMARC podem garantir uma capacidade de entrega de correio electrónico sem falhas.
O que é a falsificação de endereços?
Lembra-se de quando Dwight Shrute, do The Office, disse de forma infame: "O roubo de identidade não é uma piada, Jim! Milhões de famílias sofrem com isso todos os anos"? Embora este diálogo tivesse conotações humorísticas na série, no contexto da cibersegurança, a falsificação de identidade não é invulgar e pode ter sérias ramificações. Um dos ataques mais comuns a que a maioria das empresas é susceptível é a falsificação de endereços.
Neste ataque, o pirata informático manipula pacotes de protocolo IP com um endereço de uma fonte falsa para se fazer passar por uma entidade legítima. Isto abre oportunidades para os atacantes levarem a cabo tentativas maliciosas para roubar dados sensíveis ou lançar outros tipos de ataques, tais como phishing ou ataques de malware. Como um dos ciberataques mais hostis, a falsificação de endereços IP é executada para lançar um ataque DDoS para inundar um alvo com um elevado volume de tráfego para perturbar ou sobrecarregar os seus sistemas, ocultando simultaneamente a identidade do atacante e tornando mais difícil parar o ataque.
Para além dos objectivos acima mencionados, algumas das outras intenções malignas dos atacantes para falsificar um endereço IP incluem:
- Para evitar ser apanhado pelas autoridades e ser acusado do atentado.
- Para impedir que os dispositivos visados enviem avisos sobre o seu envolvimento no ataque sem o seu conhecimento.
- Para ultrapassar as medidas de segurança que bloqueiam endereços IP conhecidos por actividades maliciosas, como scripts, dispositivos e serviços.
Como é que a falsificação de endereços IP funciona?
O spoofing de endereços é uma técnica utilizada pelos atacantes para modificar o endereço IP de origem de um pacote para que pareça que provém de uma fonte diferente. Uma das formas mais comuns que um hacker utiliza para penetrar nos activos digitais de uma organização é a manipulação do cabeçalho IP.
Nesta técnica, o atacante fabrica o endereço IP de origem no cabeçalho de um pacote para um novo endereço, quer manualmente, utilizando certas ferramentas de software para modificar os cabeçalhos dos pacotes, quer através de ferramentas automatizadas que criam e enviam pacotes com endereços falsificados. Consequentemente, o receptor ou a rede de destino marca o pacote como proveniente de uma fonte fiável e deixa-o entrar. É importante notar que, uma vez que esta fabricação e a subsequente violação ocorrem a nível da rede, torna-se difícil identificar os sinais visíveis de adulteração.
Com esta estratégia, o atacante pode contornar o dispositivo de segurança configurado com a organização, destinado a bloquear pacotes provenientes de endereços IP maliciosos conhecidos. Assim, se um sistema alvo estiver configurado para bloquear pacotes provenientes de endereços IP maliciosos conhecidos, o atacante pode contornar esta característica de segurança utilizando um endereço IP falsificado que não esteja incluído na lista de bloqueio.
Embora a falsificação de endereços possa parecer um problema menor, as consequências podem ser significativas e as empresas e organizações precisam de tomar medidas para o evitar.
Como evitar a falsificação de endereços de correio electrónico com DMARC, SPF e DKIM?
Um estudo efectuado por CAIDA informou que, entre 1 de Março de 2015 e 28 de Fevereiro de 2017, houve quase 30.000 ataques diários de falsificação, totalizando 20,90 milhões de ataques a 6,34 milhões de endereços IP únicos. Estas estatísticas aludem à prevalência e à gravidade dos ataques de falsificação de endereços de correio electrónico e exigem que as organizações tomem medidas proactivas, como a utilização de protocolos de autenticação de correio electrónico como SPF, DKIM e DMARC, para se protegerem deste tipo de ataques.
Vejamos como as empresas podem evitar ataques de falsificação de correio electrónico com DMARC, SPF e DKIM.
SPF
Como método padrão de autenticação de correio electrónico, SPF ou Sender Policy Framework, permite que os proprietários de domínios especifiquem quais os servidores de correio electrónico que estão autorizados a enviar correio electrónico em nome desse domínio. Estas informações são guardadas num registo DNS especial, conhecido como registo SPF. Quando um servidor de correio electrónico recebe uma mensagem, verifica o registo SPF do nome de domínio no endereço de correio electrónico para determinar se a mensagem é de um remetente autorizado.
O SPF ajuda a evitar a falsificação de endereços de correio electrónico, exigindo que os remetentes autentiquem as suas mensagens com o nome do domínio no endereço de correio electrónico. Isto implica que os remetentes de spam e os autores de fraudes não podem simplesmente imitar remetentes legais e enviar mensagens maliciosas a receptores incautos. No entanto, vale a pena notar que o SPF não é uma solução completa para evitar a falsificação de correio electrónico, razão pela qual são utilizados outros mecanismos de autenticação de correio electrónico, como o DKIM e o DMARC, para fornecer uma camada extra de protecção.
DKIM
Como já estabelecemos, o SPF não é uma solução milagrosa para a falsificação de correio electrónico e a prevenção de tais ataques exige abordagens com mais nuances, sendo o DKIM uma delas. DKIMou DomainKeys Identified Mail, é um sistema de autenticação de correio electrónico que permite aos proprietários de domínios assinarem digitalmente as suas mensagens com uma chave privada, evitando assim a falsificação de endereços de correio electrónico. O servidor de correio electrónico do destinatário valida esta assinatura digital utilizando uma chave pública armazenada nos registos DNS do domínio. Se a assinatura for válida, a mensagem é considerada legítima; caso contrário, a mensagem pode ser rejeitada ou rotulada como spam.
DMARC
O DMARC é um protocolo de autenticação de correio electrónico abrangente que ajuda a identificar mensagens de correio electrónico falsas e a impedir que sejam entregues nas caixas de entrada dos utilizadores. A implementação do DMARC melhora a capacidade de entrega de correio electrónico e ajuda a construir uma reputação de marca convincente. Este protocolo ajuda a evitar ataques de falsificação e phishing, permitindo que os proprietários de domínios designem a forma como as suas mensagens devem ser tratadas se falharem as verificações de autenticação como DKIM e SPF.
Ao fornecer uma camada adicional de protecção contra ataques baseados em correio electrónico, o DMARC ajuda a garantir que apenas as mensagens legítimas são entregues nas caixas de entrada dos destinatários, ajudando a impedir a propagação de spam e de outros conteúdos maliciosos.
Palavras finais
A falsificação de endereços de correio electrónico é uma ameaça significativa à cibersegurança que pode ter consequências graves, como o roubo de dados, ataques de malware e phishing. Para garantir a segurança ideal da infra-estrutura de correio electrónico de uma organização e melhorar a capacidade de entrega, a implementação de protocolos de autenticação de correio electrónico torna-se mais crucial do que nunca.
Quer estar na vanguarda e impedir que os piratas informáticos enviem mensagens de correio electrónico a partir do seu domínio? Entre em contacto connosco para aproveitar os serviços avançados de autenticação de e-mail do PowerDMARC para garantir a proteção completa de seus e-mails.
- Como proteger as suas palavras-passe da IA - 20 de setembro de 2023
- O que são ataques baseados na identidade e como os travar? - 20 de setembro de 2023
- O que é a Gestão Contínua da Exposição a Ameaças (CTEM)? - 19 de setembro de 2023
